Wir müssen das Incident-Response-Verfahren des MEB umsetzen – wo fangen wir als Schule an?

Bei Prüfungen achten die Prüfer vor allem auf die Revisionssicherheit der Logs. Einfach nur Textdateien auf dem Logserver sammeln reicht nicht aus; gefordert werden Zeitstempel und Hashwerte gemäß Gesetz Nr. 5651. Wenn die Zuordnung zwischen interner IP und externer IP für Gäste, Eltern oder Schüler im WLAN nicht nachvollziehbar ist, hagelt es direkt eine Beanstandung.

Laufen Schüler- und Verwaltungsrechner im selben Subnetz? Wenn keine VLAN-Trennung vorhanden ist, nützen die besten Dokumente nichts, dann fällt man durch die technische Prüfung. Haben Sie mal geprüft, ob die Ministeriumsinspektoren explizit die Isolation des Verwaltungsnetzes kontrollieren?

Der Beschluss zur Benennung Ihres internen Incident-Response-Teams (SOME) muss durch Unterschrift der Schulleitung und Eintrag im datierten Beschlussbuch offiziell dokumentiert sein. Reichen Sie eine Kopie des Notfallkonzepts mit offiziellem Anschreiben bei der Abteilung für Privatschulen des zuständigen Bezirksschulamts ein – das erleichtert das spätere Prüfverfahren ungemein.

Letztes Semester hatten wir an unserem Campus mit 1100 Leuten eine ähnliche Prüfung. Wir mussten die vorgedruckten Formulare im Format des Ministeriums ausfüllen und rückwirkend 730 Tage DHCP- und Firewall-Logs mit Zeitstempel vorlegen. Wir haben die Inspektion ohne externe Beratung mit zwei Wochen Aktenarbeit vollständig bestanden.

Edit: Ich habe ein paar Tippfehler korrigiert.

bei uns an der schule haben sie den stellvertretenden direktor zum vorsitzenden gemacht und mich zum technischen beauftragten... wir haben die vorlage für den bsy-vorfallreaktionsplan die auf der meb-seite veröffentlicht ist runtergeladen und an die schule angepasst. auch wenns wie formsache wirkt, das kreisbildungsamt hat bei der abgabe zugestimmt ihr müsst nicht in panik verfallen.

Die vom Ministerium veröffentlichten Vorlagen sind in der Regel auf die riesigen Personalstäbe öffentlicher Einrichtungen zugeschnitten. Von einem 2-köpfigen IT-Team an einer Privatschule kann man nicht erwarten, dass es wie ein rund um die Uhr arbeitendes SOME Berichte produziert. Schreibt eine realistische Dienstanweisung, packt Schritte, die ihr nicht umsetzen könnt, nicht in die Prozedur und bindet euch damit selbst.

Ladet euch gleich morgen das 'Siber Olay Bildirim Formu' herunter, das im Anhang der Informationssicherheitsrichtlinie des MEB steht. Testet danach ob die Zeitstempel-Lizenz des Logging-Geräts an eurem Internetausgang aktiv ist; das sind die zwei kritischsten konkreten Punkte.

Ich würde sagen, lass uns nichts überstürzen. übrigens die Zeit, die ihr braucht um ein Problem zu erkennen, bestimmt direkt dessen Kosten.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Du hast recht, ich bin denselben Weg gegangen. Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.

Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht. Aus Erfahrung weiß ich das.

Dieses Thema ist archiviert. Je schwerer es ist, eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen.

Ich hoffe, das hilft dir weiter.

Da stimme ich zu. Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr.

Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste. Ich hoffe, das hilft dir weiter.

Wie habt ihr das Problem gelöst? Bei uns war der größte Zeitfresser die Unklarheit darüber wer entscheidet.

Wenn deine Situation anders ist ändert sich das natürlich.

Nach diesem Erlebnis hat sich meine Sichtweise geändert. Menschen verteidigen nicht den Prozess sondern die Gewohnheit. Der Widerstand kommt daher.

Der meiste Zeitverlust entsteht durch Arbeiten die auf Freigaben warten. Das wars, entschuldige wenn ich zu lang war.

Ich bin derselben Meinung. Wenn man versucht, alles gleichzeitig zu ändern, etabliert sich nichts richtig.

Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten. Das ist meine Meinung ich behaupte nicht, dass es absolut richtig ist.

dem kann ich nicht ganz zustimmen. übrigens in den ersten drei Monaten läuft alles gut die Probleme tauchen im vierten Monat auf.

wenn der Benachrichtigungsweg lang ist kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle dann korrigiert mich, falls ich falsch liege.

Richtig.

Ich würde mich freuen wenn du das Ergebnis postest.

Da hast du recht. Ein nicht getestetes Backup ist kein Backup.

Wenn es jemand anders macht, würde mich das auch interessieren.